Varje kryptoföretag som verkar i Litauen enligt EU:s MiCA-ramverk behöver en namngiven person som ansvarar för dess AML/CFT-kontroller. Litauisk lag kallar personen en senior anställd med ansvar för att förebygga penningtvätt; på marknaden kallas rollen money laundering reporting officer, MLRO, AML officer eller compliance officer. Utnämningen är inte en intern formalitet: personen anges i auktorisationsunderlaget, anmäls till tillsynsmyndigheten och granskas vid varje inspektion.
Är en MLRO obligatorisk för ett kryptoföretag i Litauen
Ja. Den litauiska lagen om förebyggande av penningtvätt och finansiering av terrorism räknar kryptotillgångstjänsteleverantörer som finansiella institut, och artikel 22 kräver att varje finansiellt institut utser seniora anställda för att organisera sina åtgärder mot penningtvätt och samarbeta med Financial Crime Investigation Service (FNTT, ofta kallad FCIS på engelska). Det enda undantaget är en leverantör vars enda tjänst är rådgivning om kryptotillgångar. För alla andra gäller skyldigheten från den första verksamhetsdagen.
| Krav | Vad lagen säger | I praktiken |
|---|---|---|
| Senior anställd (MLRO) | Utses för att organisera åtgärder mot penningtvätt och samarbeta med FNTT | En namngiven person i chefsposition, med anställningsavtal och faktisk befogenhet över kundintroduktion, övervakning och rapportering |
| Ansvarig styrelseledamot | När bolaget leds av en styrelse utses en styrelseledamot för att organisera ramverket | Äger policyn på ledningsnivå; en annan person än MLRO när verksamheten fått volym |
| Anmälan | FNTT informeras skriftligen inom sju arbetsdagar efter utnämning eller byte av någon av personerna | Missade tidsfrister upptäcks vid första inspektionen |
| Personalutbildning | Berörda anställda deltar i löpande utbildningsprogram om att upptäcka penningtvätt | MLRO leder programmet och sparar närvaroregistren |
Efter att den nationella övergångsperioden avslutats verkar ett litauiskt kryptoföretag med CASP-auktorisation från Litauens centralbank (Lietuvos bankas), som utövar tillsyn enligt MiCA och delar AML/CFT-tillsynen med FNTT (hur systemet ändrades beskrivs i vår notis om de nya litauiska reglerna för kryptotillgångar). Compliance officer ansvarar därför inför två tillsynsmyndigheter: rapporter om misstänkta transaktioner och utnämningsanmälan går till FNTT, medan frågor om bemanning, styrning och kontrollernas utformning kommer från centralbanken.
Måste MLRO vara bosatt i Litauen
Detta är den fråga grundare ställer först, och de flesta svar som fortfarande cirkulerar på nätet är inaktuella. Det tidigare registreringssystemet för verksamheter med virtuella tillgångar krävde visserligen en senior chef som var stadigvarande bosatt i Litauen. Bestämmelserna upphävdes tillsammans med systemet när övergångsperioden löpte ut, och artikel 22, som nu reglerar utnämningen av en AML officer i Litauen, innehåller inget bosättningskrav.
Det som ersatte den gamla regeln är ett substansprov. Litauens centralbanks förväntningsbrev till framtida kryptotillgångstjänsteleverantörer anger tre saker: sökanden får inte vara ett tomt skal; centrala operativa funktioner och kontrollfunktioner får inte läggas ut så långt att bolaget förlorar kontrollen över dem; och åtminstone en del av de nyckelchefer som får fatta beslut bör vara bosatta i Litauen, eller så måste bolaget på annat verifierbart sätt säkerställa ledning och tillgänglighet för tillsynsmyndigheten. EU:s tekniska standard för CASP-ansökningar kräver dessutom att platsen för varje chef för en intern kontrollfunktion anges i underlaget. I praktiken förväntas compliance officer sitta vid den litauiska verksamhetens centrum, se transaktionsflödet, kunna stoppa en kundintroduktion och träffa en inspektör med kort varsel. En AML officer som bor någon annanstans, tjänar flera oberoende bolag och bara besöker verksamheten ibland klarar inte testet.
Kapacitet bedöms, den förutsätts inte
Centralbanken läser bemanningstabellen mot affärsplanen. Om en plattform räknar med tiotusentals kunder och anger en deltidsanställd compliance officer kommer tillsynsmyndigheten att fråga hur övervakning, screening och rapportering rent fysiskt ska utföras. Rekrytera för den volym ni planerar för, inte för det minsta ni kan försvara.
Krav för en AML officer i ett litauiskt kryptoföretag
Lagen föreskriver inget examensbevis eller certifikat. Den kräver en senior anställd, och Litauens centralbank kräver kvalifikationer, kunskap och tid som passar verksamheten och hålls aktuella genom vidareutbildning. EU:s tekniska standard om innehållet i en CASP-ansökan konkretiserar granskningen: underlaget ska ange identiteten på den person som ansvarar för efterlevnad av regler mot penningtvätt, med bevis på personens kunskaper, färdigheter och erfarenhet, samt visa att kontrollfunktioner arbetar oberoende av det de kontrollerar. Formell lämplighetsprövning gäller ledningsorganet; MLRO bedöms utifrån samma underlag. En trovärdig kandidat visar:
- utbildning inom juridik, finans, ekonomi eller revision samt arbetslivserfarenhet från en AML- eller kryptocompliancefunktion, helst i ett företag under tillsyn av Litauens centralbank;
- praktisk kunskap om den litauiska lagen, MiCA, Travel Rule-förordningen, EBA:s riktlinjer om riskfaktorer och FATF-standarder samt erfarenhet av blockkedjeanalys;
- en chefsposition inom bolaget med direkt tillgång till styrelsen, inte en junior analytiker med uppblåst titel;
- ett oklanderligt anseende: inga domar eller sanktioner inom de områden som centralbanken granskar för ledningsorganets medlemmar;
- tillräckligt med arbetstid för rollen, med alla andra uppdrag fullt redovisade;
- förmåga att arbeta på engelska och helst litauiska, eftersom verksamhetsprogrammet och kundrutinerna lämnas in på litauiska.
Kan direktören vara MLRO
Inget i lagen hindrar en direktör från att vara den utsedda seniora anställda. Två begränsningar gäller. Litauens centralbank förväntar sig att den som utför en funktion inte är samma person som kontrollerar den, så en direktör som ansvarar för försäljning eller kundintroduktion är en olämplig MLRO. En direktör är dessutom medlem av ledningsorganet: varje ändring i organet måste bedömas och godkännas av centralbanken innan personen tillträder, ett tillsynssteg som en särskild compliance officer inte utlöser.
MLRO-lön i Litauen
En kvalificerad compliance officer i Litauen är en rekrytering på mellan- till seniornivå på Vilnius arbetsmarknad. Budgetera en månatlig bruttolön på några tusen euro, arbetsgivaravgifter utöver det samt ett tillägg för kryptoerfarenhet eller flytande litauiska och engelska; det är den verkliga kostnaden för en intern MLRO. Någon som erbjuds för en bråkdel av detta är ett namn på ett formulär, vilket substansprovet just är avsett att upptäcka.
Vad compliance officer för en litauisk CASP gör
Den lagstadgade beskrivningen är kort: organisera åtgärder mot penningtvätt och hålla kontakt med Financial Crime Investigation Service. För en kryptotillgångstjänsteleverantör innebär det:
- kundkännedom (KYC) vid kundintroduktion, inklusive verkligt huvudmannaskap, politiskt utsatta personer och högriskkategorierna i EBA:s riktlinjer om riskfaktorer för kryptoverksamheter;
- transaktionsövervakning on-chain och off-chain, där blockkedjeanalys är ett standardverktyg;
- Travel Rule: att säkerställa att uppgifter om avsändare och mottagare följer med överföringar av kryptotillgångar och hantera överföringar där de saknas;
- sanktionsscreening och de interna rutiner för internationella finansiella sanktioner som lagen kräver av varje rapporteringsskyldig enhet;
- rapporter om misstänkta transaktioner (STR) till Financial Crime Investigation Service, frysning av misstänkta transaktioner och svar på informationsbegäranden;
- den verksamhetsövergripande ML/TF-riskbedömningen, som ses över minst en gång per år, genomgång av interna kontroller minst vartannat år, AML-utbildning för personalen och uppdatering av interna regler;
- förberedelse inför och uppföljning av Litauens centralbanks inspektioner.
När MLRO kommer in i bilden
Money laundering reporting officer är inte en rekrytering efter auktorisationen. Rollen förekommer vid fyra tillfällen i en CASP:s liv i Litauen, vart och ett med egna handlingar:
| Skede | Vad som händer med MLRO |
|---|---|
| Bolagsbildning | Kandidaten rekryteras parallellt med registreringen av det litauiska bolaget så att compliancefunktionen finns både på papper och i person innan något lämnas in |
| Auktorisationsunderlag | Identitet, CV och plats för ansvarig, beskrivning av funktionen och dess rapporteringsväg, interna regler och den verksamhetsövergripande riskbedömningen lämnas till Litauens centralbank med MiCA-ansökan |
| Utnämning | Styrelsebeslut som utser compliance officer, anställningsavtal, registrering hos skattemyndigheten och Sodra samt skriftlig anmälan till FNTT inom sju arbetsdagar |
| Ersättning | Samma anmälan till FNTT; om ansvarig sitter i ledningsorganet bedömer och godkänner centralbanken efterträdaren innan hen börjar |
Hur Eesti Firma rekryterar och utbildar en MLRO för litauiska kryptoföretag
Eesti Firma har stöttat kryptoprojekt i Litauen sedan de första registreringarna enligt penningtvättslagen. Våra MLRO-tjänster i Litauen omfattar sökning, granskning, anställning och utbildning av AML-specialister, från en första compliance officer till en compliancechef. Vi arbetar med kryptobörser, förvaringsinstitut och andra kryptotillgångstjänsteleverantörer samt med sökande av MiCA-licens. Outsourcade, deltids- och interimslösningar, där licensen tillåter dem, beskrivs på vår sida om MLRO- och compliance officer-tjänster i hela EU; denna sida gäller den interna utnämning som en litauisk CASP förväntas göra.
Sökning och urval
Vi granskar kandidater mot kriterierna ovan och kundens egna krav på språk, branscherfarenhet och startdatum. Utbildning och anställningshistorik kontrolleras mot handlingar, anseendet verifieras innan ett namn föreslås och tillgänglighet för arbete från det litauiska kontoret bekräftas i stället för att antas. Kunden träffar en kortlista och när en kandidat valts förbereder vi utnämningspaketet och beskrivningen av compliancefunktionen för underlaget.
Utbildning och löpande stöd
En nyutnämnd compliance officer kommer sällan färdig för den specifika verksamheten. Vi erbjuder introduktionsutbildning utifrån kundens riskbedömning och interna regler, repetitionskurser när lag eller tillsynsvägledning ändras samt det dokumenterade utbildningsprogram för frontpersonal som lagen kräver. Därutöver stöder våra jurister AML officer i praktiken: reviderar interna regler, riskbedömningen och sanktionsrutinen, granskar övervakningsscenarier och förbereder korrespondens med FNTT eller Litauens centralbank. Om en ansvarig lämnar med kort varsel överbryggar vi glappet och anmäler båda tillsynsmyndigheterna.
Vem tjänsten är för
Kryptotillgångstjänsteleverantörer auktoriserade i Litauen, sökande som förbereder ett auktorisationsunderlag till Litauens centralbank, EU-finansiella institut som lägger till kryptotillgångstjänster i en litauisk enhet samt koncerner som behöver en ställföreträdande MLRO för kontinuitet.
Om er litauiska kryptoverksamhet behöver anställa en MLRO, en AML officer eller ett helt complianceteam, beskriv affärsmodellen och de tjänster ni erbjuder eller söker auktorisation för, så återkommer vi med kandidatprofiler och en plan.
Vanliga frågor
Externa rådgivare kan utarbeta regler, utbilda personal och stötta ansvarig, men Litauens centralbank behandlar åtgärder mot penningtvätt som en central kontrollfunktion som inte får outsourcas så långt att bolaget förlorar kontrollen över den, och ansökan måste ange den ansvariga personen. Därför rekryterar vi en intern specialist för litauiska CASP:er i stället för att låna ut ett namn.
Lagen förbjuder det inte, och inom en koncern med gemensam compliancefunktion kan det fungera. Mellan oberoende bolag klarar det sällan kapacitetsprovet, och varje bolag behöver fortfarande sin egen utsedda compliance officer med avtal och anmälan i akten.
Inget certifikat föreskrivs i den litauiska AML-lagen. Erkända certifieringar mot penningtvätt stärker kandidatens underlag och förkortar tillsynsmyndighetens frågor, men ersätter inte erfarenhet från en verksamhet under tillsyn och kunskap om det litauiska ramverket.
Bolaget bryter mot lagen och sina auktorisationsvillkor. Följderna sträcker sig från ett tillsynsföreläggande att åtgärda bristen till böter enligt penningtvättslagen; MiCA kräver också att Litauens centralbank återkallar auktorisationen för en leverantör som inte upprätthåller effektiva AML/CFT-system och rutiner.
